CVE-2025-47917
Mbed TLS 3.6.4 之前的版本允许在按照文档开发的应用程序的某些场景中发生 use-after-free。函数 mbedtls_x509_string_to_names() 接受一个 head 参数，该参数在文档中被描述为输出参数。文档并未提示该函数会释放该指针；然而，该函数确实会对该参数调用...
- 已发布
- 2025年7月20日
- 已更新
- 2025年11月3日
- 分配 CNA
- mitre
- 观察到的证据
- 2025年9月16日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 81.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Mbed TLS 3.6.4 之前的版本允许在按照文档开发的应用程序的某些场景中发生 use-after-free。函数 mbedtls_x509_string_to_names() 接受一个 head 参数，该参数在文档中被描述为输出参数。文档并未提示该函数会释放该指针；然而，该函数确实会对该参数调用 mbedtls_asn1_free_named_data_list()，而该调用会执行深层 free()。因此，仅依赖文档化行为使用该函数的应用程序代码很可能仍然持有指向已释放内存块的指针，从而导致 use-after-free 或 double-free 的高风险。特别是两个示例程序 x509/cert_write 和 x509/cert_req 受到影响（如果 san 字符串包含多个 DN，则会发生 use-after-free）。
来源
2- CVE-2025-47917漏洞利用
CVE-2025-47917 的 PoC 漏洞利用：mbedTLS 中的释放后使用漏洞，可导致远程代码执行。
Byte Reaper · multiple · 2025年9月16日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。